Tipo THPDFOCSPNoncePolicy

Controla con cuánta rigidez el nonce de una respuesta OCSP debe coincidir con el nonce esperado de la petición durante la comprobación de revocación

Declaración

THPDFOCSPNoncePolicy= (
  onpIgnore,
  onpMatchIfPresent,
  onpRequireMatch
  );

HPDFSignVerify

Valor	Propósito
`onpIgnore`	Los nonces de respuesta nunca se comparan, de modo que la presencia o igualdad del nonce no afecta al veredicto de revocación
`onpMatchIfPresent`	Por defecto; cuando la respuesta lleva un nonce, debe suministrarse un nonce esperado que coincida byte a byte; de lo contrario, la evidencia cuenta como desconocida
`onpRequireMatch`	La respuesta debe llevar un nonce, debe suministrarse un nonce esperado y ambos deben ser iguales; cualquier otro resultado cuenta la evidencia como desconocida

Fije la política mediante THPDFCertificateValidationOptions.OCSPNoncePolicy junto con ExpectedOCSPNonce, cuya longitud debe estar entre 1 y 32 bytes
El valor por defecto del registro de opciones es onpMatchIfPresent, que tolera las respuestas sin nonce pero rechaza un nonce que no coincida
El resultado observado se informa en THPDFCertificateValidationInfo.OCSPNoncePresent y OCSPNonceMatched